最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Backup and Staging by WP Time Capsule」に認可の欠如の脆弱性（CVE-2026-107237）
WordPressプラグイン「Backup and Staging by WP Time Capsule」に認可の欠如の脆弱性が確認されました。バージョン 1.22.27 以前に影響があります。修正版 1.22.28 への更新が推奨されます。
-
WordPressプラグイン「Kit (formerly ConvertKit) – Email Newsletter, Email Marketing, Membership, Subscribers and Landing Pages」に認可の欠如の脆弱性（CVE-2026-110880）
WordPressプラグイン「Kit (formerly ConvertKit) – Email Newsletter, Email Marketing, Membership, Subscribers and Landing Pages」に認可の欠如の脆弱性が確認されました。バージョン 3.4.6 以前に影響があります。修正版 3.4.7 への更新が推奨されます。
-
WordPressプラグイン「Uncanny Toolkit for LearnDash」に不適切な認可の脆弱性（CVE-2026-107128）
WordPressプラグイン「Uncanny Toolkit for LearnDash」に不適切な認可の脆弱性が確認されました。バージョン 3.8.1 以前に影響があります。修正版 3.8.2 への更新が推奨されます。
-
WordPressプラグイン「Swift Performance Lite」にSQLインジェクションの脆弱性（CVE-2026-110651）
WordPressプラグイン「Swift Performance Lite」にSQLインジェクションの脆弱性が確認されました。バージョン 2.3.7.3 以前に影響があります。修正版 2.3.7.4 への更新が推奨されます。
-
WordPressプラグイン「Blaze Demo Importer」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-106933）
WordPressプラグイン「Blaze Demo Importer」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.0.16 以前に影響があります。修正版 1.0.17 への更新が推奨されます。
-
WordPressプラグイン「WPZOOM Portfolio Lite – Filterable Portfolio Plugin」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-110514）
WordPressプラグイン「WPZOOM Portfolio Lite – Filterable Portfolio Plugin」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 1.4.33 以前に影響があります。修正版 1.4.34 への更新が推奨されます。
-
WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-106470）
WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 5.5.87 以前に影響があります。修正版 5.5.88 への更新が推奨されます。
-
WordPressプラグイン「Fancy Comments WordPress」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-110384）
WordPressプラグイン「Fancy Comments WordPress」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.2.21 以前に影響があります。
-
WordPressプラグイン「Spin Wheel」に認可の欠如の脆弱性（CVE-2026-106031）
WordPressプラグイン「Spin Wheel」に認可の欠如の脆弱性が確認されました。バージョン 2.2.0 以前に影響があります。修正版 2.2.1 への更新が推奨されます。
-
WordPressプラグイン「Electronic Signature Add-on for Fluent Forms」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-110383）
WordPressプラグイン「Electronic Signature Add-on for Fluent Forms」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 2.0.5 以前に影響があります。修正版 2.0.6 への更新が推奨されます。
-
WordPressプラグイン「Booking Package」に情報漏えいの脆弱性（CVE-2026-105999）
WordPressプラグイン「Booking Package」に情報漏えいの脆弱性が確認されました。バージョン 1.7.30 以前に影響があります。修正版 1.7.31 への更新が推奨されます。
-
WordPressプラグイン「Booking Package」に認可の欠如の脆弱性（CVE-2026-105998）
WordPressプラグイン「Booking Package」に認可の欠如の脆弱性が確認されました。バージョン 1.7.30 以前に影響があります。修正版 1.7.31 への更新が推奨されます。
-
WordPressプラグイン「Ninja Forms Signature Contract Add-On」に認可の欠如の脆弱性（CVE-2026-110378）
WordPressプラグイン「Ninja Forms Signature Contract Add-On」に認可の欠如の脆弱性が確認されました。バージョン 3.2.5 以前に影響があります。修正版 3.2.5.1 への更新が推奨されます。
-
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-105882）
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バー…
-
WordPressプラグイン「GS Pinterest Portfolio – Pins Grid, Masonry, User Profile, Popup & Board Widgets」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-110370）
WordPressプラグイン「GS Pinterest Portfolio – Pins Grid, Masonry, User Profile, Popup & Board Widgets」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.9.2 以前に影響があります。修正版 1.9.3 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」に脆弱性（CVE-2026-105256）
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」に脆弱性が確認されました。バージョン 5.7.4 以前に影響があります。修正版 5.7.5 への更新が推奨されます。
-
WordPressプラグイン「Team Members – A WordPress Team Plugin with Gallery, Grid, Carousel, Slider, Table, List, and More」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-110369）
WordPressプラグイン「Team Members – A WordPress Team Plugin with Gallery, Grid, Carousel, Slider, Table, List, and More」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.8.2 以前に影響があります。修正版 2.8.3 への更新が推奨されます。
-
WordPressプラグイン「WC Shop Sync – Square Payment Gateway and Product Synchronization for WooCommerce」に認可の欠如の脆弱性（CVE-2026-110367）
WordPressプラグイン「WC Shop Sync – Square Payment Gateway and Product Synchronization for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 4.7.5 以前に影響があります。修正版 4.7.6 への更新が推奨されます。
-
WordPressプラグイン「Site Reviews」に認可の欠如の脆弱性（CVE-2026-110366）
WordPressプラグイン「Site Reviews」に認可の欠如の脆弱性が確認されました。バージョン 8.3.4 以前に影響があります。修正版 8.3.5 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-105397）
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.4.9.1 以前に影響があります。修正版 4.4.10 への更新が推奨されます。